日期: 2023 年 7 月 29 日

1 篇文章

thumbnail
fastjson漏洞分析
fastjson解析流程 fastjsont提供了三种用于反序列化的方法,还有这三种方法的重载。 parse() parseObject() parseArray() 我们写一个Demo,分析下fastjson的反序列化流程。首先定义一个Person类,用于序列化。 package org.depenvul.com; import java.io.…